在windows平台下安裝還是很簡單的,直接使用pip install cuckoo
命令就可以了,安裝完成後可以開啟cmd輸入cuckoo看一下命令是否有效。
開啟使用者目錄下有乙個c:/users//.cuckoo/conf/cuckoo.conf
配置檔案
找到並修改下面幾項
1)指定虛擬機器
machinery = vmware
2)指定資料通訊伺服器,這裡填寫你的虛擬機器ip的閘道器
ip = 192.168.89.1
然後開啟c:/users//.cuckoo/conf/vmware.conf
配置檔案
修改下面幾項
1)找到虛擬機器程式安裝目錄下的vmrun.exe
path = d:\program files (x86)\vmware\vmware workstation\vmrun.exe注意這裡不是vmware.exe
2)指定虛擬機器名稱
machines = cuckoo_win7x64
3)指定虛擬機器vmx檔案路徑,修改上面中括號中的label為你指定的虛擬機器名稱
[cuckoo_win7x64]
vmx_path = d:\0 - vm_instance\cuckoo_win7x64\windows7_x64_01.vmx
4)指定虛擬機器ip
ip = 192.168.89.133
5)指定虛擬機器平台
platform = windows
6)指定快照名稱
snapshot = test
拷貝c:\users\\.cuckoo\agent\agent.py
到虛擬機器的開始選單啟動項中,並改名為agent.pyw
拷貝完成後,重啟虛擬機器,然後拍攝快照,快照名稱改為test
,需要與vmware.conf
配置檔案中snapshot項
名稱一致
完成上面步驟後可以使用cuckoo命令了,啟動沙箱服務了,啟動成功後會看到輸出的log資訊:
waiting for analysis tasks
然後就可以提交樣本了,由於win7下面沒有安裝web介面,但是rest介面是可以使用的
提交樣本命令:
cuckoo submit 樣本路徑
開啟rest api服務:
cuckoo api -h 0.0.0.0 -p 8080
rest api使用,可以參考官方文件:
在Windows 7上安裝ACE 6 1 0
主機環境 作業系統 windows 7 專業版 準備ace 這是在計算機沒有安裝任何編譯環境下的操作方法。開啟ace home中的ace install.html,按照該幫助文件操作就可以了。用mingw msys來進行編譯 mingw的官方定義是 minimalist gnu for window...
memcached在windows7上的安裝問題
memcached在windows7上的安裝問題 錯誤 通過cmd命令列進入到d webeve memcached 執行 memcached.exe d install 報錯 failed to install service or service already installed 解決方法 管理...
Windows 7安裝小記
前兩天要在本本上安裝vb.net,結果vs2005的安裝程式提示 某些元件必須安裝在目錄中。請檢查您在該目錄中是否有寫許可權以及該目錄中是否有足夠的空間。如下圖所示。google了一番,有人給出了解決辦法,如下 執行vs2005 命令列,瀏覽到 net2.0 的路徑,一般在c windows mic...